node.js - 设置接受的 CA 列表并使用 chai-http 忽略 SSL 错误

Question

我正在尝试使用 chai/chai-http 为我的 Node 代码编写单元测试。在我将服务器切换到 HTTPS 服务器之前一切正常，但是因为我的证书是由公司内部根签名的，而且我使用的证书的通用名称与本地主机不匹配，chai 在我的请求中抛出错误.

我想做以下事情:

1. 忽略与域名验证相关的 SSL 错误。

2. 设置要检查的 CA 列表。如果做不到这一点，我可以跳过所有客户端证书检查。

我的代码如下:

var chai = require('chai');
var chaiHttp = require('chai-http');
var https = require('https');
var fs = require('fs');
var server = require('../app.js');

chai.should();
chai.use(chaiHttp);

https.globalAgent.options.ca = [
    fs.readFileSync('./ssl/Root.cer'),
];

describe('Attachments', function () {
  it('should succeed when passed valid arguments', function (done) {
      chai.request(server)
        .get('/10881057300D0A4E8E8586542AA3626E41')
        .set('userId', 'user')
        .set('region', 'US')
        .end(function (err, res) {
            chai.assert(res);
            res.should.have.status(200);
            chai.assert(res.body);
            done();
        });
  });

  it('should return error without userId header', function (done) {
      chai.request(server)
        .get('/10881057300D0A4E8E8586542AA3626E41')
        .end(function (err, res) {
            chai.assert(res);
            res.should.have.status(500);
            chai.assert(res.type == 'application/json');
            done();
        });
  });
});

我得到以下堆栈跟踪:

 Uncaught AssertionError: Unspecified AssertionError
  at test\test.js:21:18
  at Test.Request.callback (node_modules\superagent\lib\node\index.js:615:12
)
  at ClientRequest.<anonymous> (node_modules\superagent\lib\node\index.js:56
7:10)
  at TLSSocket.socketErrorListener (_http_client.js:267:9)
  at emitErrorNT (net.js:1253:8)

Answer 1

我按照建议解决了here .

我认为它被拒绝为无效的 TLS。即使我没有使用无效的证书，我假设它正在将有效证书的 url 更改为 localhost 或解析为与我正在使用的证书的 FQDN 无关的 IP 地址。在第一个“describe()”之前添加以下代码为我修复了它。

process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0';

完整的测试代码如下:

var chai = require('chai');
var chaiHttp = require('chai-http');
var server = require('../server');
var should = chai.should();

chai.use(chaiHttp);

// This line allows use with https
process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0';

describe('Auth', function() {
    it('should return 401 with invalid credentials', function(done){
        chai.request(server)
        .post('/api/v1/user/authenticate')
        .send({"email":"badaccount@somedomain.com", "password": "password"})
        .end(function(err, res) {
            res.should.have.status(401);
            done();
        });
    });


});